CN101444071B - 使用安全消耗品供应的证件生产 - Google Patents

Abstract

一种使用证件生产系统(200)和安全消耗品供应(102)来安全地处理证件衬底(224)的方法和系统。消耗品供应选择性地处于包括生产禁止状态(552)和生产允许状态(554)的多个状态之一。消耗品供应(102)的状态从生产禁止状态(552)变到生产允许状态(554)。在使用消耗品供应(102)来处(316)证件衬底(224)之前，检验消耗品供应(102)的状态是否处于生产允许状态(554)。

Description

使用安全消耗品供应的证件生产

背景技术

证件包括身份证、驾照、护照、以及其他有价值的凭证。这样的证件由证件衬底形成，所述衬底包括纸质衬底、塑料衬底、卡片以及其他材料。所述证件通常包括诸如照片、帐号、身份证号、以及使用诸如墨水和色带等的打印消耗品打印在证件衬底上的其他个人信息。安全覆膜或安全标签也可层压到证件衬底的表面以保护打印表面不被损坏或提供安全特征(例如全息图)。此外，证件可包括编码到诸如磁条、或条形码的智能卡芯片的数据。

证件制造系统或证件生产系统通常包括至少一个证件处理设备，所述处理设备处理证件衬底，以便在形成最终证件产品中执行至少一个步骤。这样的证件处理设备包括：例如，用于将图像打印到证件衬底的打印设备、用于将覆膜层压到证件衬底的层压设备、用于粘贴标签的设备、以及用于将数据编码到衬底的编码设备。

证件生产设备响应于由证件生产应用程序产生的证件处理任务来处理证件衬底。所述证件处理任务通常定义了将要由证件制造设备在证件衬底上执行的打印、层压、粘贴和/或编码处理。

强烈需要产生包括安全特征的证件，所述安全特征设计用以防止伪造。在一个示例中，可用包括不易复制的诸如全息图的定制安全记号的覆膜来层压诸如身份证的打印证件。此外，证件可包括用以揭露篡改证件的企图的特殊材料层。与层压类似，安全标签可用加热或不加热来粘贴。

还强烈需要防止未授权使用证件制造系统来生产未授权证件。在一个示例中，将生产消耗品所需的消耗品供应(例如，打印带、覆膜供应、标签供应、衬底供应等)定制成只限专门授权的证件生产设备使用，如参见转让给Fargo Electronics，Inc.of Eden Prairie，MN的美国专利公开No.2003/0216826。对于定制供应的使用的所述限制能够防止伪造者获得供应并利用未授权证件生产设备使用供应来生产伪造证件。

尽管这种定制供应能够对那些未进入利用偷窃的定制证件而被授权使用的证件制造系统的人进行的伪造提供有力防范，所述定制供应仍然无法阻止那些已进入授权证件制造系统的人进行未授权的证件生产。因此，例如，已进入定制供应和对应的授权证件制造系统的公司雇员可能生产未授权的证件。

本发明的实施例提供了对于这些以及其他问题的解决方案，并在提出了优于现有技术的其他优点。

发明内容

本发明涉及安全的消耗品供应。所述消耗品供应包括消耗品材料和可编程存储器。选择性地对可编程存储器进行编码以表示生产允许(enabled)状态和生产禁止(disabled)状态。当存储器表示生产允许状态时，消耗品供应可用于证件生产设备。当存储器表示生产禁止状态时，消耗品供应不允许被用于证件生产设备。

证件生产系统用于使用消耗品供应来处理证件衬底。证件生产系统包括证件生产设备。证件处理设备配置用以使用消耗品供应来处理证件衬底。证件处理设备还包括控制器，所述控制器配置用以在消耗品供应的可编程存储器表示生产允许状态时允许处理证件衬底。证件处理设备还可配置用以在消耗品供应的可编程存储器表示生产禁止状态时制止处理证件衬底。

为了使用证件生产系统来安全地处理证件衬底，本发明还包括一种方法。所述方法包括提供消耗品供应，所述消耗品供应选择性地处于包括生产允许状态和生产禁止状态的多个状态之一中。消耗品供应的状态从生产禁止状态变到生产允许状态。检验消耗品供应的状态是否处于生产允许状态。如果消耗品供应处于生产允许状态，则使用消耗品供应来处理证件衬底。

附图说明

图1是示出了消耗品供应的简化结构图；

图2是示出了示范性的证件生产系统的示意图；

图3是示出了使用证件生产系统来安全地处理证件衬底的方法的流程图；

图4通过图形示出了如图3所示的流程图的处理步骤；

图5和图6是消耗品供应的各个处理状态在时间上的简化图。

具体实施方式

本发明包括有价值的凭证的安全生产、发行或制造。所述有价值的凭证包括例如识别徽章、会员卡、财务银行卡、电话卡、医疗卡、护照、出生证明或其他需要安全发行的打印凭证。本发明具体地包括通过控制消耗品供应来安全生产、发行或制造凭证。

图1示出了根据本发明实施例的消耗品供应102的示意图。示范性的消耗品供应包括证件衬底的供应(如包含所述衬底的盒子或储料器)、要涂覆到衬底上的打印消耗品(如色带或墨盒中包含的墨水或颜料)、覆膜供应、安全标签、以及其他类型的消耗品供应。消耗品供应102包括消耗品材料和可编程存储器104。可编程存储器可以是射频识别(RFID)标签或芯片、接触式存储器芯片或其他允许对处于供应中的存储器进行读和写的可选技术。可编程存储器104配置用以存储供应信息。例如，供应信息可包括诸如序列号、安全码、或其他相关的安全信息，诸如安全密钥或加密密钥、安全消耗品材料的当前处理状态、包含在消耗品材料中的消耗品已消耗的或剩余的量、消耗品材料的经销商的标识以及其他相关的存货信息。本发明提供了选择性地处于多个状态之一的消耗品供应。消耗品供应102的处理状态将结合图3-6来详细讨论。根据传统技术，可从可编程存储器104中读出供应信息或将供应信息写入可编程存储器104。例如，可编程存储器104可以是射频识别(RFID)标签、条形码等。

在用于生产、发行或制造有价值凭证的消耗品供应中，消耗品材料包括例如：衬底、打印消耗品、覆膜材料、安全标签、以及其他类型的消耗品材料。衬底形成凭证的核心。示范性的衬底包括卡、纸等。打印消耗品包括涂覆到衬底上的打印材料。示范性的打印消耗品包括色带、色带盒、墨盒等。覆膜材料包括涂覆到衬底表面上的材料。示范性的覆膜材料包括全息图、光可变设备(OVD)打印的图像等。安全标签包括通过火印涂覆的粘性标签。与覆膜材料类似，这些标签包括用于安全的全息图和OVD设备。

图2是根据本发明实施例的示范性证件生产系统200的示意图。系统200包括计算机或主机服务器202、存货管理系统(IMS)204、编程器206、以及证件生产设备208。计算机/主机服务器202包括证件处理应用程序203，所述处理应用程序203产生证件处理任务并将证件处理任务存储到存储器205中。证件处理任务包括用于处理证件衬底、并被发送到证件生产设备208的处理指令。

存货管理系统204可连接到计算机/主机服务器202，并配置用以基于存货位置和处理状态来跟踪消耗品供应。在一个实施例中，IMS204可存于计算机可读介质中，所述计算机可读介质远离计算机/主机服务器202，但可由计算机/主机服务器202访问。在另一个实施例中，计算机/主机服务器202包括IMS 204。证件生产设备208可连接到计算机/主机服务器202和存货管理系统204。证件生产设备208配置用以通过使用至少一个消耗品供应，处理证件衬底(例如卡片衬底、纸衬底、塑料衬底、用于形成护照以及其他有价值的衬底凭证的衬底)，以便执行形成证件(如身份证、护照、工作证等)的至少一个步骤。示范性的证件生产设备包括：将图像打印到证件衬底的打印设备(如打印机等)、将覆膜层压到证件衬底的层压设备、以及将数据编码到证件衬底的编码设备(如，将条形码、记录数据写入磁条、将数据写入存储器芯片等)。编码器206可连接到IMS 204，并配置用以将数据编码到消耗品供应的可编程存储器中。证件生产系统200还可选地包括安全存储器210。所述安全存储器210可连接到计算机/主机服务器202，并配置用以接收和存储用于处理证件衬底的消耗品供应。

在一个实施例中，如图2中虚线所示，通过诸如互联网或内联网的网络212，计算机/主机服务器202可与IMS 204、证件生产设备208、以及库房210通信。在所述实施例中，计算机/主机服务器202可远离IMS 204、编程器206、证件生产设备208、以及安全存储器210。在另一个实施例中，通过直接使用包括物理通信链路(即，诸如通用串行总线的电缆连接)或无线通信链路(例如红外或射频)的传统方法，计算机/主机服务器202可与IMS 204、证件生产设备208、以及安全存储器210直接通信。在所述实施例中，计算机/主机服务器202位于IMS 204、编程器206、证件生产设备208、以及安全存储器210附近。在其他实施例中，编程器206、证件生产设备208、以及安全存储器210可经由网络212而远离IMS 204和计算机/主机服务器202。在其他的实施例中，IMS 204可经由网络212而远离计算机/主机服务器202并远离编程器206、证件生产设备208以及安全存储器210。应注意的是，虽然图2示出了一个计算机/主机服务器202，但应认识到，本发明可包括多于一个用于控制并运行证件生产系统200的不同组件的计算机/主机服务器。证件生产系统200的组件将结合图3-4进行详细的讨论。

图3示出了根据本发明的流程图300，所述流程图300示出了使用消耗品供应来安全地处理证件衬底的方法。为更好地描述如图3所示的处理步骤，提供了图4。图4示出了图1详细说明的消耗品供应102通过图3所示的处理证件衬底方法的示意流程图400。应注意，与图3的处理步骤或模块对应地对图4中的处理步骤或模块进行了标注。

在图3的框302处，提供了选择性地处于多个状态之一的消耗品供应102(图1和图4)。在一个发放位置，与其他消耗品供应一同提供了消耗品供应102。所述发放位置可以是安全消耗品供应的经销商或本地消费者。每个提供的安全消耗品供应包括可编程存储器104(图1)。消耗品供应102可包括未授权状态、生产禁止状态、以及生产允许状态。未授权状态是消耗品供应102尚未授权用于证件衬底的生产的状态。生产禁止状态和生产允许状态都是消耗品供应102已被授权用于证件衬底的生产的状态。当最初将消耗品供应102提供给证件生产系统200时，消耗品供应200处于如图4的框304所示的未授权状态。

为使证件生产设备208(图2)使用消耗品供应102，操作员需要将位于可编程存储器104(图1)的供应信息登记到IMS 204的存货数据库220(图2)。在图3和图4的框304，将存于可编程存储器104(图1)中的供应信息登记到IMS 204。存货数据库220包括用于存储以结合图1所讨论的信息为例的供应信息的字段。可由IMS 204向存货数据库120添加附加字段。这些附加字段可包括数据/时戳、操作员标识等。

为登记供应信息，IMS 204执行安全检查，以检验是否授权了操作员登记来自消耗品供应102的供应信息。安全检查或登陆过程是通过确认操作员的身份来完成的。确认操作者的示范性技术包括：确认用户名和口令、确认诸如指纹之类的生物标识、以及确认扫描的身份证与确认个人识别号(PIN)或生物标识相结合。在安全检查之后，操作员将消耗品供应102放置于图2和图4所示的编程器206上。与IMS 204类似，编程器206也能对操作员执行安全检查。通过使用与上面关于IMS 204描述的技术相似的技术，确认操作员的身份，来完成安全检查。此外，编程器206可配置成只利用包括正确的安全码、安全密钥或加密密钥的消耗品供应来进行操作。编程器206通过读取可编程存储器104(图1)来获取供应信息。IMS 204接收供应信息，并自动将其植入存货数据库220以登记消耗品供应102。虽然图2示出了编程器206从可编程存储器104(图1)中读取供应信息，但是应了解，也可以使用只用于读取消耗品供应中的供应信息的不同编码器。此外，如图4所示，在登记处理过程中，消耗品供应102保持未授权状态。

在供应信息已经植入存货数据库220以将消耗品供应102登记到IMS 204之后，如图3和图4的框306所示，可选择地由操作员将消耗品供应102存储于安全存储器210(图2)中。为将消耗品供应102存储于安全存储器210中，可对操作员执行安全检查，以确认操作员的身份。在验证后，操作员被授权访问以将消耗品供应102放置于安全存储器210内，并从安全存储器210获取消耗品供应102。用于确认操作员身份的示范性技术与用于登陆IMS 204并使用编程器206的技术类似。在访问被授权之后，安全存储器210从操作员接收到消耗品供应102。在消耗品供应102存储于安全存储器210中并登记在IMS204中之后，所述消耗品供应102保持未授权的状态。应注意，安全存储器210是证件生产系统200的可选组件。对于操作员而言，可在开架上存储消耗品材料。很多时候，由于位于安全存储器210的消耗品供应未包括正确的处理状态，所以仍不能用于证件生产设备。

在框308，消耗品供应102的状态从未授权状态变到生产禁止状态。消耗品供应102的状态从未授权状态到生产禁止状态的变化对于随后使消耗品供应前进到生产允许状态是必要的。图5和图6示出了在用于形成证件的整个过程中消耗品供应102可处于的多个处理状态的更详细的图。在图5和图6中，消耗品供应102开始于未授权状态550。未授权状态550是消耗品供应102进入要登记在IMS 204中的发放位置的状态。图5的线308与图3和图4的框308一致。在线或框308，消耗品供应102的处理状态从未授权状态550变到生产禁止状态552。在消耗品供应102变到生产禁止状态之后，如图6中的箭头553所示的，消耗品供应将不再回到未授权状态。

在一个实施例中，为将消耗品供应102的状态从未授权状态变到生产禁止状态，IMS 204首先对操作员执行安全检验，以确认操作员的身份。在获得访问权限之后，操作员本地地将存货数据库220中的状态记录从未授权状态变到生产禁止状态。在另一实施例中，消耗品供应102的处理状态可通过计算机/主机服务器202远程地在存货数据库220中改变。例如，如果发放位置具有100数量的可加载到IMS 204的消耗品供应，具有改变消耗品供应的处理状态特权的已注册的操作员可远程地或本地地改变消耗品供应的处理状态，将100个安全块中的任意一个或所有从未授权状态改变(通过计算机/主机服务器202)为生产禁止状态。将数量受限的消耗品供应改变为生产禁止状态，不将大量的消耗品供应置于安全缺口的风险下，即可控制生产。

在消耗品供应102变为生产禁止状态之后，给消耗品供应授权以用于证件衬底的处理。在框310，消耗品供应102的状态从生产禁止状态变到生产允许状态。将消耗品供应102的状态从生产禁止状态变到生产允许状态，对于证件生产设备208使用消耗品供应是必要的。在图5中，线310与图3和图4的框310一致。在线或框310，消耗品供应102的处理状态从生产禁止状态552变到生产允许状态554。所述处理状态的变化还在图6中由箭头555示出。

当利用安全存储器时，操作员通过安全检查(如前所述)开启安全存储器，以便将消耗品供应102从生产禁止状态变到生产允许状态。操作员移除消耗品供应102，并使用编码器206以在可编程存储器104(图1)上编码生产允许状态。可针对唯一的证件生产设备而允许生产允许状态。如上所述，如果消耗品供应已从未授权状态变到生产禁止状态，则消耗品供应可变到生产允许状态。利用上面讨论的示例，如果加载到IMS 104的100个消耗品供应中的10个进入生产禁止状态，那么可选择这10个消耗品供应以变到生产允许状态。如果操作员试图改变11个消耗品供应的状态，那么编程器106将告知操作员第11个消耗品供应不能变到生产允许状态。

在图3和图4的框312，将消耗品供应(处于生产允许状态)安装到证件生产设备208。已安装的消耗品供应102将用于处理证件衬底。为将消耗品供应102安装到证件生产设备208上，执行安全检查以确认操作员的身份。在确认后，操作员获得访问权限以将消耗品供应102安装到证件生产设备208。用于确认操作员身份的示例技术与用于登录到IMS 104并访问安全存储器210的技术相似。在一个实施例中，IMS 204可通过计算机/主机服务器102来询问证件生产设备208，以便确认要安装的消耗品供应。在另一实施例中，证件生产设备208可将存储在消耗品供应102的存储器104中的供应信息发送到IMS 204。

在图3的框314，证件生产设备208检验消耗品供应102是否处于生产允许状态。如果消耗品供应102被允许生产，所述方法前见到框316，并处理证件衬底。如果消耗品供应102不处于生产允许状态，所述方法前进到框318，并拒绝将消耗品供应102用于处理证件衬底。

图7示出了根据本发明的证件生产设备208的更详细的结构图。证件生产设备208包括至少一个证件衬底处理设备222，所述证件衬底处理设备222配置用于响应于从计算机/服务器202(图2)接收到的证件处理任务，处理证件衬底102。典型的证件衬底处理设备222包括例如：用于将图像打印到证件衬底224的证件衬底打印设备(例如喷墨或热打印头)、用于将覆膜层压到证件衬底224的证件衬底层压设备、以及用于将数据编码到衬底224的证件衬底编码设备。许多自动化的或手动的方法可用于添加安全标签。数据编码的方法包括在衬底上写条形码、记录数据到衬底的磁条、在衬底的存储芯片上进行数据编码以及其他数据编码方法。

如图7所示的证件生产设备208还包括具有可编程存储器104的已安装的消耗品供应102。证件生产设备208的控制器226通常配置用于响应于由计算机/主机服务器202(图2)产生的证件处理任务，使用证件处理设备222来处理证件衬底224。例如，用于处理卡片衬底224的证件处理任务可包括根据预定义的设计来打印照片和个人信息的指令。另外的典型指令包括：向衬底224的表面涂覆覆膜的用于层压处理设备的指令；用于翻转或旋转衬底224的翻转指令；将数据编码到衬底224的编码指令；以及其他用于证件生产设备202的处理指令。

在一个实施例中，如果利用生产允许状态正确地编码了消耗品供应102的存储器104(图1)，则除了允许证件生产设备208操作以外，证件生产设备208可要求消耗品供应102具有正数量的剩余消耗品材料。所述数量可存储在存储器104(图1)中。在另一实施例中，证件生产设备208也可要求消耗品供应102具有存储在存储器104中的安全码，所述安全码与存储在证件生产设备208的存储器228中的安全码相对应。安全码可以是普通码或消费者专用码，用于限制特定证件生产设备所用的消耗品供应。例如，消耗品供应102的存储器104可包括加密的安全码。所述安全码还可用于其他目的，只作为安全屏障。例如，安全码可以是要由生产设备208解密的已加密交换信息。响应于操作者试图安装消耗品供应102，证件生产设备208可解密安全码，并将安全码与位于证件生产设备208的存储器228中的安全码比较。所述安全码可从例如消耗品供应102的存储器104的序列号、证件生产过程中的当前处理步骤的标识符、消耗品供应102中剩余消耗品材料或已消耗的消耗品材料的数量(如剩余打印物、覆膜的剩余涂覆、剩余衬底)或其他值推导出。

在处理证件衬底224的过程中，许多生产事件或生产事件数据可记录在消耗品供应102的存储器104或证件生产设备208的存储器228中。这些生产事件登记在如图3的框320所示的IMS 204的查账索引日志221中。典型的登记到查账索引日志221中的生产事件数据包括例如：凭证生产任务标识符(如任务号)、处理事件的时间/日期、证件生产设备208的操作员、衬底标识符(如凭证衬底的序列号)、任务的图像组件(如，与打印到衬底的图像相对应的图像文件)、扫描图像、编码到衬底的数据、打印到衬底的文本数据、证件生产处理中的安全材料的识别、用于将图像打印到衬底的图像面板的识别或关于证件生产过程的其他数据。此外，考虑到消耗品供应的处理，其他生产事件也可存储在消耗品供应102的可编程存储器104或证件生产设备208的存储器228中，并且可加载并登记到查账索引日志221中。示例包括操作员标识符、在安全存储器210中存储和移除消耗品供应、在证件生产设备208中安装消耗品供应102、以及其他操作员发起的生产事件的对应的日期和时间。证件生产设备208还可更新消耗品供应的存储器中已消耗的或剩余的消耗品材料的数量。生产事件数据可从证件生产设备208通过如图2所示的计算机/主机服务器202发送到IMS204。生产事件数据可通过读取并传送数据的编程器206，从消耗品供应102发送到IMS 204。

如果消耗品供应102中剩余消耗品的数量不是正数，那么证件生产设备208标记消耗品供应102以用于销毁。例如，证件生产设备208可将“销毁准备就绪”的事件存储在消耗品供应102的存储器104或存储器228中。IMS 204提供用于追踪并管理消耗品材料的销毁的独立功能。在一个实施例中，诸如上面描述的用于进入IMS 204、访问安全存储器210以及在证件生产设备208中安装消耗品供应102的安全检查可授权操作员销毁消耗品材料。在一个实施例中，授权的操作员使用电子签名来检验该处理。在另一实施例中，销毁设备(如焚化装置)包括安全箱，消耗品材料就在销毁前加载到所述安全箱。读取消耗品材料的存储器并提供给IMS 204，以指示即将或已经销毁。销毁事件与被销毁设备的操作者的标识一同登记到查账索引日志224中。

在图3的框322，计算机/主机服务器202(图1)配置用以检验卡片衬底的处理是否与预期的卡片衬底的处理相对应。为检验是否正确处理卡片衬底，计算机/主机服务器102将登记在查账索引日志221中的生产事件与最初发送到证件生产设备208的所产生的证件处理任务进行比较。

在使用消耗品供应102和证件生产设备208处理证件衬底之后，操作员从证件生产设备中移除消耗品供应。在图3和图4的框324，操作员使用编程器206(图2)来读取存储在存储器104中的信息，如生产事件和消耗品供应102中剩余的消耗品材料的数量。编程器206将信息加载到IMS 204。此外，在框324，编程器206将消耗品供应102的处理状态从生产允许状态变到生产禁止状态。所述改变将禁止证件生产设备208进一步使用消耗品供应102，直到消耗品供应被编码成生产允许。在图5中，线324与图3和图4中的框324相对应。在线或框324，消耗品供应102的处理状态从生产允许状态554变到生产禁止状态552。所述的处理状态的变化还在图6中由箭头556示出。

在消耗品供应102的处理状态变回禁止状态之后，可将消耗品供应202放回安全存储器210内。所述步骤由图4的框324示出。在将消耗品供应102存储到安全存储器210之后，IMS 204可检验已消耗的或剩余的消耗品供应数是否与存储在存货数据库220中的值匹配。

虽然根据优选实施例描述了本发明，本领域的技术人员将认识到，可在不偏离本发明精神和范围的前提下，在形式上和细节上做一些改变。

Claims (19)

1.一种消耗品供应系统，包括：

消耗品材料，用于形成证件产品，所述证件产品选自打印色带盒、墨盒、衬底和覆膜；以及

可编程存储器，选择性地编码以表示消耗品材料是否可由证件生产设备消耗以形成证件产品，其中，当存储器表示生产允许状态时，消耗品供应系统可用于证件生产设备；当存储器表示生产禁止状态时，禁止消耗品供应系统用于证件生产设备。

2.如权利要求1所述的消耗品供应系统，其中，可编程存储器包括安全码，所述安全码限制消耗品供应系统用于包括相应的安全码的证件生产设备。

3.如权利要求1所述的消耗品供应系统，其中，可编程存储器包括与供应的使用相关的生产事件数据。

4.如权利要求3所述的消耗品供应系统，其中，生产事件数据表示剩余的消耗品材料量或已消耗的消耗品材料量之一。

5.一种证件生产系统，包括：

消耗品供应系统，包括可编程存储器，所述可编程存储器选择性地编码以表示生产允许状态和生产禁止状态，用于规定是否可消耗选自打印色带盒、墨盒、衬底和覆膜的消耗品供应系统以形成证件产品；

证件生产设备，包括：

证件处理设备，配置用于使用消耗品供应系统来处理证件衬底；以及

控制器，配置用于：

读取消耗品供应系统的可编程存储器；

当消耗品供应系统的可编程存储器表示生产允许状态时，使用证件处理设备和消耗品供应系统处理证件衬底；以及

当消耗品供应系统的可编程存储器表示生产禁止状态时，禁止使用消耗品供应系统处理证件衬底。

6.如权利要求5所述的证件生产系统，其中，消耗品供应系统包括未授权的状态，在所述未授权的状态下，消耗品供应系统不能编码以表示生产允许状态。

7.如权利要求5所述的证件生产系统，其中，消耗品供应系统包括已授权的状态，在所述已授权的状态下，消耗品供应系统可编码以表示生产允许状态。

8.如权利要求5所述的证件生产系统，还包括编程器，所述编程器配置用于选择性地用生产允许状态和生产禁止状态对消耗品供应系统的可编程存储器进行编码。

9.如权利要求5所述的证件生产系统，还包括存货管理系统，所述存货管理系统包括存货数据库，所述存货管理系统配置用于将来自消耗品供应系统的供应信息登记到存货数据库中。

10.如权利要求9所述的证件生产系统，其中，所述存货管理系统还包括查账索引日志，所述查账索引日志配置用于记录存储在消耗品供应系统的可编程存储器和证件生产设备的存储器之一中的生产事件信息。

11.一种使用证件生产设备来安全地处理证件衬底的方法，所述方法包括：

提供消耗品供应系统，所述消耗品供应系统包括消耗品材料和可编程存储器，所述可编程存储器选择性地表示包括生产允许状态和生产禁止状态的多个状态之一；

将可编程存储器的状态从生产禁止状态变到生产允许状态；

检验消耗品供应系统的状态是否处于生产允许状态；以及

如果可编程存储器处于生产允许状态，使用消耗品供应系统的消耗品材料来处理证件衬底。

12.如权利要求11所述的方法，还包括在改变消耗品供应系统的处理状态之前，通过对操作员执行安全检查，来验证操作员是否被授权以改变状态。

13.如权利要求11所述的方法，其中：

消耗品供应系统的状态包括未授权状态；以及

在将状态从生产禁止状态变到生产允许状态之前，消耗品供应系统的状态的改变包括从未授权状态变到生产禁止状态。

14.如权利要求13所述的方法，还包括防止消耗品供应系统的状态从未授权状态变到生产允许状态的变化。

15.如权利要求11所述的方法，还包括在使用消耗品供应系统处理证件衬底之后，将消耗品供应系统的状态从生产允许状态变到生产禁止状态。

16.如权利要求11所述的方法，还包括将存储在消耗品供应系统中的供应信息登记到存货数据库中。

17.如权利要求11所述的方法，还包括在消耗品供应系统变到生产允许状态之后，将消耗品供应系统安装到证件生产设备。

18.如权利要求11所述的方法，还包括用与证件衬底的处理相关的生产事件信息来记录查账索引日志。

19.如权利要求18所述的方法，还包括将生产事件信息与预期的证件衬底处理任务进行比较。

Images